Juridisch

Privacybeleid

Wat Flogit aanraakt, wat op je computer blijft, en de paar dingen die hem verlaten. Geschreven om overeen te komen met wat de software echt doet.

Geldig vanaf 18 juli 2026 · laatst bijgewerkt op 18 september 2026

Flogit is een browserextensie die Vinted-verkopers helpt hun eigen winkel te runnen: voorraad, verkopen, biedingen, prijzen en het maken van advertenties. Dit beleid legt precies uit welke gegevens Flogit aanraakt, wat op je computer blijft, en de paar dingen die hem verlaten. Het is geschreven om overeen te komen met wat de software echt doet; waar een term technisch is, zeggen we gewoon wat hij betekent.

Wie we zijn. Flogit wordt beheerd door Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317, 1070-313 Lissabon, Portugal. Voor vragen over privacy, of om de rechten hieronder uit te oefenen, schrijf ons op privacy@flogit.app.

De korte versie

Bijna alles wat Flogit over je winkel weet blijft op je eigen computer: je voorraad, je verkopen, je bestellingen, de biedingen van kopers, de marktschattingen en je eigen aantekeningen over kosten en uitgaven staan lokaal in je browser en worden nooit naar ons gestuurd.
We verzamelen je e-mailadres niet, en er is geen account. Er valt niets aan te melden en er is geen wachtwoord. Koop je een plan, dan staat je Creem-licentiesleutel op je eigen apparaat en wijst hij je plan aan; wij bewaren daar altijd alleen een eenwegs-hash van.
Een paar dingen verlaten je apparaat, en alleen als je de functie gebruikt die ze nodig heeft: de tekst van een advertentie waarbij je hulp vraagt bij het schrijven, een marktzoekterm, en (als je automatisch invullen op basis van foto’s of uploaden vanaf je telefoon gebruikt) de foto’s van het artikel dat je aanbiedt. Foto’s vanaf je telefoon worden verwijderd zodra je computer ze heeft opgehaald.
De extensie heeft geen analysetools, geen trackers en geen advertentie-SDK’s. Geen. Deze website gebruikt Google Analytics om bezoeken te tellen, waarbij een cookie in je browser wordt geplaatst. Het wordt nooit voor advertenties gebruikt en nooit aan jou persoonlijk gekoppeld.
We zien, bewaren en versturen je Vinted-wachtwoord en je Vinted-sessie nooit.

1. Wat op je apparaat blijft en nooit naar ons wordt gestuurd

Flogit bewaart de werkgegevens van je winkel in de opslag van je eigen browser (chrome.storage.local en een lokale database). Deze gegevens worden niet naar de servers van Flogit, naar Vinted of naar wie dan ook verstuurd. Het gaat om:

Voorraad: je artikelen, en elke SKU, inkoopprijs, hoeveelheid of aantekening die je toevoegt.
Verkopen en bestellingen: de bestelgeschiedenis, de inkoopwaarde en de aantekeningen per bestelling die je invult.
Marktschattingen: de prijzen van vergelijkbare advertenties die Flogit voor je berekent en zijn overzicht van welke vergelijkbare advertenties er in de loop van de tijd bij kwamen en verdwenen.
Biedingen van kopers en onderhandelingsgegevens: de ontvangen biedingen, de markeringen voor gelezen gesprekken, en de aantekeningen om wie steeds veel te laag biedt te signaleren (dat kan de openbare Vinted-gebruikersnaam van een koper bevatten).
Je eigen kasboek: de aankopen en uitgaven die je in Flogit vastlegt.
Bewijsfoto’s bij geschillen: leg je foto’s van een artikel vast als bewijs, dan staan de beeldbestanden lokaal in je browser (IndexedDB) en worden ze nooit geüpload.

Omdat deze gegevens in je browserprofiel staan, wist het legen van de opslag van de extensie of het verwijderen van de extensie ze. Er wordt bij ons niets van bewaard.

2. Hoe Flogit je Vinted-gegevens leest

Flogit leest je Vinted-winkel via de website van Vinted zelf, vanuit het Vinted-tabblad, met de sessie waarmee jij al bent ingelogd in je browser. Concreet:

Flogit raakt je Vinted-wachtwoord nooit aan.
Flogit leest, kopieert of verstuurt je Vinted-inlogcookie nooit. Die cookie hangt je browser alleen aan verzoeken naar Vinted zelf; de verzoeken van Flogit aan zijn eigen server sturen met opzet geen enkele cookie mee.
Het lezen van je Vinted-gegevens (artikelen, bestellingen, biedingen) gebeurt lokaal in de pagina en vult daarmee de gegevens op je apparaat uit hoofdstuk 1.

3. Wat je apparaat verlaat, en waar het heen gaat

De server van Flogit draait op api.flogit.app (gehost bij Cloudflare). Verzoeken daarheen gaan via het achtergrondproces van de extensie, dat er ofwel je licentiesleutel (als je een plan hebt) ofwel een anonieme apparaatcode aan hangt, zodat de server het juiste maandtegoed kan toepassen. Het volgende, en niets anders, verlaat je apparaat:

3.1 Je licentiesleutel, of een anonieme apparaatcode: om je plan toe te passen

Heb je een plan gekocht, dan wordt je Creem-licentiesleutel verstuurd zodat we het plan bij Creem kunnen bevestigen. We bewaren er alleen een eenwegs-hash van, nooit de sleutel zelf. Heb je geen licentie, dan stuurt de extensie een willekeurige code die op je apparaat is aangemaakt. Die is niet afgeleid van jou, je browser of je Vinted-account, en bestaat alleen om het gratis maandtegoed van de ene browser gescheiden te houden van dat van de andere. Je kunt hem altijd wissen door de opslag van de extensie te legen.

3.2 De tekst van een advertentie: als je hulp bij het schrijven gebruikt

Vraag je Flogit een advertentie te verbeteren of een prijs voor te stellen, dan gaat de betreffende tekst naar onze server en van daar naar Anthropic (de aanbieder van het model „Claude”) om het voorstel te maken. Afhankelijk van de functie kan die tekst bevatten: de titel, de beschrijving, het merk, de categorie, de maat, de staat en de prijs van het artikel en, bij hulp bij onderhandelen, de prijzen van de advertentie en het bod plus de tekst van de berichten tussen koper en verkoper in dat gesprek. Dat wordt alleen gebruikt om het voorstel te maken waar je om vroeg.

3.3 Een zoekterm: voor de marktvergelijkingen

Als Flogit een doorverkoopwaarde schat, kan het een zoekzin (opgebouwd uit de titel en het merk van het artikel) naar onze server sturen, die vervolgens eBay via de Browse-API bevraagt. Alleen de zoekzin wordt verstuurd, zonder enige gegevens over identiteit of account.

3.4 Foto’s van het artikel: alleen als je automatisch invullen op basis van foto’s gebruikt

Gebruik je de functie die je foto’s uitleest om een nieuwe advertentie in te vullen, dan gaan de foto’s van het artikel dat je aanbiedt naar onze server en van daar naar Anthropic toe, om de kenmerken van het artikel te herkennen (categorie, kleur, enzovoort) en de advertentie op te stellen. Deze foto’s:

worden alleen verstuurd als je klikt om de functie te starten, nooit automatisch, nooit op de achtergrond;
worden alleen gebruikt om op dat moment de gegevens van die advertentie te maken;
worden na afhandeling van het verzoek niet op onze servers bewaard en worden niet gebruikt om welk model dan ook te trainen;
zijn sowieso de foto’s die je op Vinted wilde plaatsen.

Gebruik je automatisch invullen op basis van foto’s en uploaden vanaf je telefoon (hoofdstuk 3.5) nooit, dan verlaat er via Flogit nooit een beeld je apparaat.

3.5 Foto’s die je vanaf je telefoon stuurt: alleen als je uploaden vanaf je telefoon gebruikt

Gebruik je uploaden vanaf je telefoon (de QR-code waarmee je een artikel met je telefoon fotografeert en de beelden in het advertentieformulier op je computer verschijnen), dan gaan die foto’s noodgedwongen via onze servers, want dat is de enige manier om ze van het ene apparaat naar het andere te krijgen.

We houden ze zo kort mogelijk vast:

ze staan in Cloudflare R2 (EU) en worden verwijderd zodra je computer ze ophaalt, normaal gesproken binnen enkele seconden;
wat niet wordt opgehaald wordt automatisch gewist zodra de link vervalt, 15 minuten nadat je hem opende, of je het nu hebt opgehaald of niet;
het adres van de link is een willekeurige waarde van 128 bits en dat is meteen de enige sleutel. Hij staat alleen op je eigen scherm, en de foto’s teruglezen vraagt daarbovenop hetzelfde apparaat dat de link opende, dus iemand die je QR-code had gefotografeerd zou beelden aan je formulier kunnen toevoegen, maar zou nooit kunnen zien wat jij hebt geüpload;
ze worden niet gebruikt om welk model dan ook te trainen en gaan niet naar Anthropic, tenzij je er apart voor kiest om er automatisch invullen op basis van foto’s op toe te passen;
de telefoon verkleint elke foto voor het versturen, dus we krijgen nooit het originele bestand op volle resolutie.

Je start dit proces bewust, sessie voor sessie. Open je de QR-code nooit, dan wordt er nooit iets geüpload.

3.6 Vinted Pro-gegevens: alleen als je Vinted Pro koppelt

Koppel je een Vinted Pro-account, dan gaan de API-sleutels die je opgeeft naar onze server en worden ze versleuteld opgeslagen; de ondertekeningssleutel wordt alleen binnen onze server ontsleuteld, om namens jou verzoeken aan de Pro-API van Vinted te ondertekenen. Gebruik deze functie alleen als je een Vinted Pro-account hebt en het ook van plan bent.

4. De persoonsgegevens die we hebben, en hoe lang

We bewaren het minimum dat nodig is om de dienst te laten draaien:

Gegeven	Waarvoor	Waar	Bewaartermijn
Hash van de licentiesleutel	Om je plan bij Creem te bevestigen en het tegoed toe te passen	Cloudflare D1, als eenwegs-hash; de sleutel zelf wordt nooit bewaard	Tot de licentie wordt verwijderd of niet meer geldig is
Anonieme apparaatcode	Alleen als je geen licentie hebt: om het gratis tegoed van de ene browser gescheiden te houden van dat van de andere	Aangemaakt op je apparaat; de server ziet hem alleen als een ondoorzichtige reeks tekens	Wis je zelf door de opslag van de extensie te legen
Maandelijkse gebruiksteller	Om het tegoed van je plan toe te passen	Cloudflare D1, gekoppeld aan de hash of de apparaatcode hierboven	Per kalendermaand
IP-adres	Misbruikbestrijding en snelheidslimiet, alleen op het gratis tegoed	Cloudflare D1 (teller voor de snelheidslimiet)	~24 uur
Foto’s vanaf je telefoon	Alleen als je uploaden vanaf je telefoon gebruikt: om de beelden van je telefoon naar je computer te brengen	Cloudflare R2 (EU)	Verwijderd bij het ophalen; 15 minuten maximaal
Versleutelde Vinted Pro-sleutels	Alleen als je Pro koppelt	Cloudflare D1 (versleuteld)	Tot je Pro ontkoppelt

Er is geen naam, geen e-mail en geen account. Niets hiervan identificeert jou als persoon. We zouden je niet kunnen bereiken al wilden we het.

Je voorraad, je verkopen, je prijzen, je biedingen, je foto’s (afgezien van de minuten uit hoofdstuk 3.5) en je kasboek worden niet op onze servers bewaard. Dat blijft allemaal op je apparaat (hoofdstuk 1). Onze server houdt gewone foutlogboeken bij voor de bedrijfsvoering (via Cloudflare) die deze gegevens niet bevatten.

5. Met wie we gegevens delen (subverwerkers)

We verkopen je gegevens niet en we delen ze niet voor reclame. We gebruiken deze dienstverleners uitsluitend om de functies hierboven te laten werken:

Cloudflare: hosting, database en (voor uploaden vanaf je telefoon) kortstondige fotoopslag gedurende api.flogit.app.
Creem: onze betaalprovider en officiële verkoper; ontvangt je licentiesleutel om het plan te bevestigen dat hij geeft en handelt de betaling zelf af. Creem verving Gumroad op 18 september 2026.
Google: Google Analytics ontvangt bezoekgegevens alleen van deze website, nooit van de extensie, zodat we kunnen tellen hoeveel mensen deze pagina's lezen.
Anthropic: verwerkt de tekst van advertenties en (als je automatisch invullen op basis van foto’s gebruikt) de foto’s van artikelen om voorstellen te maken. Anthropic gebruikt gegevens die via zijn API worden aangeleverd niet om zijn modellen te trainen. Zie het privacybeleid van Anthropic.
eBay: ontvangt alleen de marktzoekzin, voor de doorverkoopvergelijkingen.

6. Lettertypen

De interface gebruikt het lettertype „Outfit”, dat in de extensie zelf meegeleverd wordt, en dus niet bij Google of een andere server wordt opgehaald: Flogit tonen doet geen enkel netwerkverzoek voor lettertypen en verraadt niets aan derden.

7. Je keuzes en je rechten

Meestal valt er niets te verwijderen. We hebben geen account en geen e-mailadres. De extensie verwijderen, of de opslag ervan legen, wist je licentiesleutel en je apparaatcode van je apparaat, en daarna wijst er van onze kant niets meer naar jou.
Verwijder je licentie wanneer je wilt via Instellingen → Plan → Deactiveren. De sleutel blijft geldig bij Creem, dus je kunt hem op een ander apparaat gebruiken.
De gegevens op je apparaat heb je zelf in de hand: verwijder de extensie, of leeg de opslag ervan, om alles uit hoofdstuk 1 te wissen.
Ontkoppel Vinted Pro wanneer je wilt; daarmee worden de Pro-gegevens die we bewaren verwijderd.
Vragen of verzoeken: schrijf naar privacy@flogit.app. Houd er rekening mee dat we een verzoek zonder account misschien niet aan een bepaald gegeven kunnen koppelen.

Afhankelijk van waar je woont (bijvoorbeeld de EU of het VK onder de AVG) heb je mogelijk ook het recht om bezwaar te maken tegen de verwerking of die te laten beperken, het recht op overdraagbaarheid van gegevens, en het recht een klacht in te dienen bij je toezichthouder voor gegevensbescherming. Onze rechtsgrond voor het verwerken van je licentiesleutel is de uitvoering van de dienst waar je om vroeg; voor de apparaatcode en de snelheidslimiet op basis van IP is het ons gerechtvaardigd belang om misbruik van een gratis tegoed te voorkomen.

8. Kinderen

Flogit is niet bedoeld voor gebruik door personen jonger dan 16, in lijn met de minimumleeftijd die Vinted zelf hanteert. We verzamelen niet bewust gegevens van kinderen.

9. Wijzigingen in dit beleid

Veranderen we de manier waarop Flogit met gegevens omgaat, dan werken we deze pagina en de datum van „laatst bijgewerkt” bij. Wezenlijke wijzigingen (in het bijzonder elke nieuwe categorie gegevens die je apparaat verlaat) kondigen we in de extensie aan voordat ze ingaan.

10. Contact

Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317 1070-313 Lissabon, Portugal E-mail: privacy@flogit.app